Google Wallet je na Androidech s rootem snadno napadnutelný

Google Wallet je na Androidech s rootem snadno napadnutelný

Androidí peněženka Google Wallet má problém – čtyřmístný pin lze prolomit klasickým útokem typu brute-force směřovaným na kontrolní součet pinu. V praxi si to vyzkoušeli bezpečnostní analytici z webu zvelo.com.

Platební systém od Googlu postavený na NFC se skládá ze dvou částí. Ze vcelku běžné aplikace Wallet a ze samotného NFC systému, který obsahuje část zvanou Secure Element. SE je něco podobného jako SIM Toolkit na telefonní kartě. Je to oddělený systém od běžného života Androidu, ke kterému mohou přistupovat pouze výrobcem podepsané programy. Secure Element v sobě obsahuje informaci o platební kartě.

Secure Element je zabezpečený a útočník by se k němu neměl dostat. Lidé z webu Zvelo se ovšem podívali na zoubek aplikaci Wallet. To je už běžný správce napsaný v Javě, do kterého se dostanete po zadání čtyřmístného pinu.

Na další bezpečnostní chybu Google Wallet upozorňuje článek na Dotekománii

Aplikace si ukládá kontrolní součet pinu do SQLite databáze ve své vnitřní paměti. Za běžných okolností se k ní tedy cizí program nedostane, protože je Android dostatečně sandboxovaný – vzájemně izolovaný. To se vše ale změní v okamžiku, kdy telefon rootnete. Pak můžë libovolná aplikace získat přístup do kompletního linuxového systému a to včetně souborů cizích programů.

Porovnávací kontrolní součet se generuje ze čtyřmístného čísla, útočník má tedy po ruce nějakých 10 000 kombinací. Pokud vám někdo rootnutý telefon s aktivním Wallet ukradne, pin prolomí poměrně rychle a tím pádem získá skrze Wallet přístup i k vaší platební kartě.

Nás to zatím trápit nemusí, NFC platby se tu totiž teprve rozjíždějí a Google zde Wallet nenabízí, nicméně je to i doklad toho, že root je sice dobrý služebník, ovšem docela komplikovaný pán. Práva k telefonu totiž nemusíte získat pouze vy jako majitel zařízení, ale i nějaká mnohem zákeřnější aplikace.

Diskuze (23) Další článek: Rádi experimentujete? Vytvořte si vlastní Android ROM

Témata článku: Google, Android, Bezpečnost, Libovolná aplikace, Root, Google +, #Android, Wallet


Určitě si přečtěte

RECENZE: Huawei P20 Pro — mistr nočního vidění

RECENZE: Huawei P20 Pro — mistr nočního vidění

** Špička portfolia Huawei nepřipouští žádné kompromisy ** Má atraktivní, zapamatovatelný design a spoustu výkonu ** Hlavním lákadlem je unikátní fotoaparát Leica se třemi objektivy

Jan Láska | 70

Xiaomi Mi 8 zatopí top Androidům. Má špičkový foťák a 3D odemykání obličejem

Xiaomi Mi 8 zatopí top Androidům. Má špičkový foťák a 3D odemykání obličejem

** Vyzkoušeli jsme novinku, která se prodává zatím jen v Číně ** Mi 8 se chlubí vysokým výkonem a velmi dobrým fotoaparátem ** Pokud bude česká cena rozumná, může to být hit

Jan Láska | 21

RECENZE: Xiaomi Redmi 5 Plus — znovu trefa do černého

RECENZE: Xiaomi Redmi 5 Plus — znovu trefa do černého

** Redmi 5 Plus nabízí velký 6palcový FullHD+ displej i dostatečný výkon ** Oproti minulé generaci dokázalo Xiaomi zapracovat na fotoaparátu ** Celková vyváženost vč. rozumné ceny ho předurčuje k úspěchu

Milan Měchura | 34

Amazfit BIP: Vyzkoušeli jsme nejlevnější chytré hodinky od Xiaomi

Amazfit BIP: Vyzkoušeli jsme nejlevnější chytré hodinky od Xiaomi

Odlehčená verze prvních hodinek Xiaomi Huami Amazfit Xiaomi Huami Amazfit Bip míří do ČR za cenu 2 500 Kč Mají vestavěnou GPS a slibují výdrž až 45 dní

Petr Březina | 136